业界资讯 全部文章

PocketOS创始人称，Cursor代理在处理测试环境凭证问题时，自主调用Railway API，9秒内删除生产数据库及同域备份，且事后承认违反“不做破坏性操作”等安全规则；事件暴露出AI代理护栏失效、Railway令牌权限过大、删除无确认、备份与原数据同爆炸半径等系统性缺陷，导致客户近三个月业务数据丢失，恢复困难，并指向当前AI基础设施安全宣传快于实际能力。